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(S) Bremsanlage fiir ein Kraftfahrzeug 

@ Die Bremsanlage weist auf: eine Pedaleinheit (6), durch 
die Betatigungen des Bremspedals (5) als Bremsanforde- 
rung erfafSt werden; eine SoHwerte fur die Bremsbetati- 
gungskraft crzcugende Zentralsteuerung (20); elektrisch 
betatigte Bremsaktoren, und dies© Teile miteinander ver- 
bindenden Ubertragungskanale (12, 13). Die Zentral- 
steuerung (10) enthalt drei Recheneinheiten (18, 19, 20), 
durch die aus Sense rsignal en nach gleichen Regain die 
Sollwerte berechnet, miteinander verglichen und der 
Wert von mindestens zwei ubereinstimmenden Sollwer- 
ten als Bremsanforderung ausgegeben wird. In zwei der 
Recheneinheiten (18, 19, 20) werden anhand weiterer 
Sensorsignale bei Bedarf Zusatzbremssignale erzeugt 
und miteinander verglichen. Bei Ubereinstimmung der 
Zusatzbremssignale wird mit diesen die Bremsanforde- 
rung korrigiert und als Steuersignal an die Bremsaktoren 
ubermittelt. 
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Beschreibung 



Die Erfindung betrifft eine Bremsanlage nach deiii Ober- 
bcgriff von Anspmch 1. 

Neue Antorderungen an die Brenissysleme von Krafl- 
falirzeugen - wie Antiblockiersystcme, Fahrstabililalssy- 
steiiic, Antriebsschlupfsysteine oder Traktionskontrollen, 
sogenannte intelligente Teinpoiualen, Brenisassistenten 
usw. - haben zusaninien mil der Fordening nach einer Ver- 
ringcrung der Montage- und Warlungskosten, die bei den 
dcrzeitigen hydraulischen Brenissystenien recht erheblich 
sind, zu der Entwicklung neucr, rein eleklrischer Brenissy- 
stcnic (auch unter der Bczeichnung Brake-by-wire bekannt.) 
gcfuhrl, wie sie zum Beispiel in der gaitungsbildenden 
bruckschrift DE 196 15 186 CI beschrieben sind. 

Bei eineni solchen elektrischcn Breiiissystein is! der Fah- 
rer kraftinaBig von der Breinse abgeirennt, das heiBi die von 
dcin Falircr ausgehcndc Brcinsiuonicntanfordcrung wird 
nichi nichr direkt als Kraft iiber ein hydraulischcs System 
ubcriragcn, sondem nur noch als Signal iiber eine elektri- 
schc IvCilung. Mil dieseni Signal wird ein eleklrischer 
Breinsaktuaior oder -akior gesteuerl, der mil Hilfe einer 
elektrischcn Energieversorgung eine Kraft, an einer Breinse 
er/,cugi, welche uber ein Reibclement das gewunschte 
Brenismuiiicnl crzcugl. Iiii Falle einer Scheibenbreiiise wird 
die das Brcmsnioincni uber Reibung erzeugende Kraft als 
Zuspannkrafi bczcichnct. 

Der Brenisaktor (oder Breiiiskraftstellglied) ist direkt an 
dcin jev^^eiligen Rad des Kraft fahr/eugs angebracht, so daB 
desscn Zuspannkrafi zweckniaBigerweise nicht iiber weile 
Sirecken ini Fahrzeug iibertragen wird, wahrend die Ein- 
richtungcn zum Erfassen der Bremsinonientanforderung 
durcli den Falirer und die Breiiissteuerung an zentraler 
StcUe, zurn Beispiel in der Niihc des Breinspedals, angeord- 
net sind. Das Bremssysteni isi somil iiber das gesamle Kraft- 
falirzeug verteilt. 

Das Erinilteln der Fahrcr-Brenisinomentenanforderung 
und die Syslenisteuerung sind als zentrale Elemente von ho- 
her Bedeutung fiir die Sichcrheit der Bremsanlage. Das 
Brenispedal mil den Sensorcn sielli die einzige Quelle zum 
Erfassen des Brciuswunsches des Fahrers dar. Daiaus wird 
die Fahrer-Bremsanfordcrung berechncL, indeni die Sensor- 
werte, um deren Giilligkeil festzustellen, miteinander vergli- 
chen werden und indent mil Hilfe von vorgegebenen Regeln 
und Kennlinien ein Bremssollwen zum Sleuem der Brems- 
aktoren errechnet wird. 

ABS-Steuergerate in hydraulischen Bremssystemen er- 
fiillen die Aufgabe einer Brentsenzenlralsteuerung, die die 
voni Fahrer konnmenden Breinsanforderungen yerandem 
kann (ABS. TCS-Funktion usw.). Eine derartige Anderung 
muB hohen Sicherheitsanfordemngen geniigen, da sie den 
Gebrauch der Bremse direkt beeinftussen kann. Deshalb 
sind ABS-Steuergerate in der Regel mil zwei Mikrorech- 
nem ausgestaltet, die sich gegenseitig iiberpriifen 
(US 4 745 542). Da diese Steuergerate ausschlieSlich zu- 
satzliche Funkdonen des Bremssysiems ausfUhren, die nicht 
fur die Grundbremsung durch den Fahrer erforderlich sind, 
hat dieses Steuergerat einen sicheren Zustand, d. h. es kann 
bei Auftreten eines relevanten Fehlers in diesen sicheren 
Zustand, namlich den "AUS "-Zustand, uberfuhrt werden. 
Dazu muB nur bekannt sein, daB ein solcher Fehler vorliegt, 
iiber die Art des Fehlers ist keine Information notig. 

Ein bekannles elektrisch regelbares Bremssystem weist 
dezeniral angeordnete Prozessoren fur jeden Bremsaktor 
auf, wobci allc Prozessoren drcifach rcdundantc Brcmspc- 
dalsignale empfangen (DE 195 21 175 CI). Das Bremssy- 
stem weist zwei Bremskreise auf, wobei Zusatzfunktionen, 
wie zum Beispiel ABS, nur in dem Hinterradbremskreis rea- 



lisierl sind. Die Hinierrad-Prozessoren uberwachcn sich ge- 
genseitig und schalien sich im Fehlerfall ab. 

Eine Mikroprozessoranordnung fur ein Falirzeug-Regc- 
lungssysleni isl mil drei Mikroprozessoren versehcn 

5 (DE 44 39 060 A 1 ). Ein ersier und ein zweiler Mikroprozes- 
sor Sleuem und uberwachen genieinsam eine ABS- und eine 
ASR-Funktion, ein driller und der zweite Mikroprozessor 
steuem und uberwachen gcmeinsam eine weilere rechenauf- 
wcndige Regelfunkiion, wie zum Beispiel eine Giermoiiien- 

10 tenrcgelung. 

Der Erfindung liegl die Aufgabe zugrunde, eine gegen ei- 
nen Ausfall besonders sichere eleklrische Bremsanlage zu 
schafifen. 

Diese Aufgabe wird erfindungsgemaB durch die Brenis- 
15 anlage nach Anspruch 1 gelost. ZweckmaBige Weilerbildun- 
gen der Erfindung sind in den Unteranspruchen niedctge- 

legl. 

Die Vortcilc der Erfindung licgcn insbcsondcrc darin, daB 
die vorhandenen Ressourcen der Zentralsteuerung (fur ABS 
20 usw.) fiir diese Aufgabe niitbenutzt werden konnen und so 
der Bauieilaufwand fiir die Berechnung Fahrer- Bremsanfor- 
dcrungs erheblich reduzien wird. Dadurch wird nicht nur 
eine wirtschaflliche Losung erreichl, sondem auch eine - 
wegen der geringeren Anzahl an benoliglen Bauleilcn - si- 
25 cherere Losung. Die hohen Sicherheilsanforderungen bei 
der Fahrerwunschermittlung erstrecken sich dabei nicht auf 
die Zusatzfunktionen (fur ABS usw.), die nach wie vor einen 
sicheren Zustand ("AUS") aufweisen und fur die deshalb ein 
zweikanaUger Aut"bau geniigt. 
30 Ausfiihrungsbeispiele der Erfindung werden im folgen- 
den anhand der Zeichnungen eriaulert. Es zeigen: 

Fig. 1 ein Kraflfahrzeug mil einer Bremsanlage gemaB 
der Erfindung, in schematischer Darstellung, und 

Fig. 2 eine Zentralsteuerung der Bremsanlage nach Fig. 1 
^S samt einer Pedaleinheil. 

Ein Kraflfahrzeug, das in Fig. 1 nur scheniatisch darge- 
siellt ist, isi mil einer Bremsanlage 1 versehen, die an jedein 
seiner vier Rader 2 eine (hier nicht dargestellte) Breinse ein- 
schheBu die von jeweils einem elektrisch gesleuerten 
40 Brenisaktor (auch: Brenisaktuator) oder Stellglied 4 betatigt 
wird. Die Bremsen werden von dem Falirer des Kiaftfahr- 
zeugs betatigt, indem er iiber ein Bremspedal 5, das mit ei- 
ner Pedaleinheil 6 verbunden isl, eine Bremsnionienlanfor- 
derung abgibl. Die Pedaleinheil 6 wirkl als Pedalkraftsimu- 
45 later, sie ist mit einer Feder 7 und mil mehreren Sensoren, 
zum Beispiel zwei Kraftsensoren und mindesiens einem 
Wegsensor (siehe Fig. 2) versehen, die die Belaligung des 
Bremspedals 5 durch den Fahrer erfassen und in eleklrische 
Signale umsetzen. Diese Sensoren sind zusammcngefaBl 
50 durch einen Block 8 "Fahrerwunschermittlung" dargestelll. 
Der Block 8 ist mit einer Zentralsteuerung 10 verbunden, 
und diese ist ihrerseits durch einen ersten Daieniibertra- 
gungskanal oder Datenbus 12 und einen zweiten Daienuber- 
tragungskanal oder Datenbus 13 mit den Brenisakioren 
55 (Oder -aktualoren) 4 verbunden. 

Die Bremsanlage 1 gewahrleisiet in jedem Fall die Uber- 
mitdung des Fahrerwunsches an die Stellglieder 4. Ein Aus- 
fall der Bremsanlage ist nicht zulassig, da dann keine Ab- 
bremsung des Fahrzeuges mehr moglich ware. AuBer dem 
60 Ausfall der Bremswirkung ist auch eine unerwiinschte 
Bremsung eine gefahrliche Fehlerart. Auch diese inuB in je- 
dem Fall vermieden werden. Eine dreikanalige Struktur der 
Bremsanlage bieletdie hochste Sicherheit, da ein Fehler hier 
nicht nur fesigestellt wird, sondem der richtige Wert auch 
65 crkannl wird. Nach cincm rclcvantcn Fohlcr ist noch cine 
weilgehendste Verfugbarkeit der Bremsanlage gewahrlei- 
siet. Dariiber hinaus soil diese Verfugbarkeit moglichsl 
lange gewahrleisiet sein, d. h. nach eineni weileren Fehler 
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niuB zumindcst. noch cine Noibrenisung nioglich sein. Ein 
davon betrofPcnes Fahrzcug niuG deshalb nichi sofoit still- 
gelegt werdcn, sondcm kann noch einige Txiil bis zu einer 
Wariung bclrieben werden. Dazu inusscn Fehlcr sicher er- 
kanni werdcn und ein Ersatzkanai inuB ziir Verfiigung sle- 5 
hen. 

A us Fig, 2 ist der Autljau einer 2^ntralsteuerung 10 er- 
sichiiich. Der sich in dcni Niederdriicken dcs Brcrnspedals 5 
nianifcsiiercnde Fahrcrwunsch wird an dcni Bremspedai 5 
mil luindcstcns drei Sensoren - zuni Beispiel cincni KratY- H) 
sensor 15 und zwei Wegsensoren 16, 17 - geniessen, die die 
Pcdalkraft und den Pedalweg erfassen. Die von diesen Sen- 
soren erfaBicn Werte werden als Sensorsignale an ininde- 
siens drci Recheneinheiten (oder CPUs) 18, 19 und 20 uber- 
fniiieli. Allc drei Recheneinheiten 18 bis 20 berechnen aus 15 
den Sensorsignalen nachden gleichen Regein und abgespei- 
chenon Kennlinien die Bremsanfordcrung des Fahrers. 

Die bcrcchnctcn Wcrtc werdcn in den drci Rcchcncinhci- 
len niiieinander verglichen. Sind sie innerhalb vorgegebener 
enger 'I bleranzen untereinander gieich, so stellen sic das von 20 
dcTii I-ahrer angclbrderte Brenismoiiient, das zum Beispiel 
einer Brerns/angenzuspannkraft entspricht, dar. 

Die Rechencinheil 18 berechnet auBerdeni aus weiteren 
Sensorsignalen, die sie iiber einen Kraftfalirzeugbus 22 und 
cine Busschninsiclle 23, oder von direkl angeschlossene 25 
Sensoren 28, odor uber den Dateniibertragungskanal 12 
ciuplangi, /.usaizliciie elektronische Bremsanforderungen 
oder Brcnissteuersignale fur zum Beispiel folgende Funklio- 
nen: ABS, iVaktionskontroUe (TCS), Fahrslabihlatsrege- 
lung ( VSC = Vehicle Stability Control), Panikbremse (PBA) 30 
usw. Die zusalziichen Brenissteuersignale verandem gege- 
bencnlalls das von dcrn Fahrer angefordene Bremsinoment 
(bei ABS reduziereii sie es) oder ersetzen es (bei der Funk- 
lion TCS er/.eugen sic ein von dem Fahrcrwunsch unabhan- 
gigcs Brcnisnionienl). Die empfangenen Sensorsignale ge- 
ben in ersicr Linie die Raddrehzahlen und gegebenenfalls 
andere IVIef.^werie, wie zum Beispiel den Lenkwinkel, die 
Querbeschlounigung, die Giergeschwindigkeit usw., wieder 

Die in der Zeniralsicuerung 10 in Fonu von Slelisignalen 
erzcugien Bremsmonienie werden im Falle des nomialen, 40 
ungeslorten Brciiisbelnebs iiber einen Bustreiber 24 und den 
ersten Dateniibertragungskanal 12 an die Bremsaktoren 4 
iibcnragen. Der unveranderte Fahrcrwunsch wird uber den 
Dateniibertragungskanal 13 an die Bremsaktoren 4 iibertra- 
gen. Der ersie Dateniiberu-agungskanal 12 wird dabei im 45 
Nomialfall von der ersten Recheneinheit 18 bedient, das 
heiBt mil Sieuersignaien versorgt, er kann aber auch von der 
zweiien Recheneinheit 19 bedient werden. Dieauf dem Da- 
leniibertragungskanai 12 ankommenden Daten werden 
durch die zweite Recheneinheit 19 ausgelesen. Der zweite SO 
Ubertragungskanal 13 wird von der dritten Recheneinheit 
20 bedient, der auf ihm ubertragene Inhalt wird durch die 
Recheneinheiten 18 und 19 ausgelesen. 

Zwischen alien drei Recheneinheiten konnen iiber Daten- 
leitungen 25 und 26 Funktionsnachrichten ausgetauscht 55 
werden, die es ermoglichen, eine als fehlerhaft erkannte Re- 
cheneinheit durch die beiden anderen Recheneinheiten ab- 
zuschalten. Uber eine weitere Datenleitung 27 werden zwi- 
schen den Recheneinheiten 18 und 19 Daten ausgetauscht, 
die es emioghchen, die in der ersten Recheneinheit 18 be- 60 
rechneten eiektronischen Bremsmomentanforderungen und 
auBerdem den Zustand der Recheneinheit 18 durch die 
zweite Recheneinheit 19 zu iiberwachen. 

Die Zentralsteuerung 8 ist somit in der Lage, eine drei- 
fach rcdundantc Bcstinimung der Fahrcr-Brcmsanfordcrun- 65 
gen, eine doppeltredundante Berechnung der eiektronischen 
Zusatzbrenisanforderungen und eine Ubertragung iiber zwei 
voneinander vollig unabhangige Dateniibertragungskanale 
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durchzuliihrcn. Uber den Daten Ubertragungskanal 12 cr- 
lolgt eine sicliere bidirektionale Ubertragung, die zum Bei- 
spiel als CAN-Datenbus niit gesichcrtetn Protokoll ausge- 
hildet ist. Uber den Dateniibertragungskanal 13 erfolgt zu- 
niindest eine storsicherc unidirektionale Datcnubert.ragung, 
zuni Beispiel in Form von PWM(puisweiten)-modulierten 
Signalen. 

Eine Ertiiittlung der elektronisch bestinimten zusatzU- 
chen Brenismomente hingegen niuB nicht imnier gewiihrlei- 
stet sein, die Funktionen konnen beim Auttrcten eines Feh- 
lers in einen sicheren Zustand gebracht werden. In dieseni 
Zustand sind diese Funktionen ausgeschaltet. Es iiiuB also 
nur das Auftreten eines Fehlers zuverlassig festgestellt wer- 
den, uin als Reaktion darauf in den sicheren Zustand uberzu- 
gehen. Dazu ist ein zweikanaliger AutT^au der Brenisanlage, 
insbesondere der S^ntralsteuerung 10, ausrcichend. Die un- 
tcr dem Bezugszeichen 28 zusammengefaBicn Sensoren er- 
fassen McBgroBcn, die iiiit der Fahrdynaniik dcs Kraftfahr- 
zeugs zusanuuenhangen, wie die Raddrehzahlen, Fahrzeug- 
geschwindigkeit, Giergeschwindigkeit usw. 

Die Arbeitsweise der Zenuralsteuerung 10 wird nachfol- 
gend anhand eines Funktionsablaufs bei Slorungen (mit 
Fehlererkennung und -reaktion) geschildert. Da eine voU- 
standige Betrachtung allerdenkbaren Fehler zu umfangreich 
ware, werden hier nur Gesaiiiirehler von Unlereinheiten dar- 
gestellt, die als Ergebnis von Einzelfehlern entstehen. 

- Die Recheneinheit 18 (iin folgende n als CPU 1 be- 
zeichnet, siehe auch Fig. 2) talk aus: die CPU 2 (Re- 
cheneinheit 19) erkennt den Ausfall mit Hilfe der Pro- 
zeBiiberwachung; die eiektronischen oder Zusatz- 
bremsfunktionen werden abgeschaltet, die CPU 2 iiber- 
nimnit die Ubertragung des Fahrerwunsches auf dem 
Dateniibertragungskanal 12. 

- Die CPU 1 erzeugt eine fehlerhafte elektronische 
Bremsanforderungen: die CPU 2 erkennt den Unter- 
schied an Hand eigener Berechnungen; die Zusatz- 
bremsfunktionen werden abgeschaltet, es wird nur der 
Fahrcrwunsch auf dem Dateniibertragungskanal 12 ge- 
sendet (ein fehlerhafte Berechnung in der CPU 2 wirkt 
sich gleich aus). 

- Die CPU 2 falh aus: die CPU 1 erkennt den Ausfall 
an fehlendem Datenaustausch: die Zusatzbremsfunk- 
tionen werden abgeschaltet. 

- Die CPU 2 berechnet die Zusatzbremsfunktionen 
fehlerhaft: die CPU 1 erkennt den Unterschied an Hand 
eigener Berechnungen; die Zusatzbremsfunktionen 
werden abgeschaltet, es wird nur der Fahrcrwunsch auf 
dem Dateniibertragungskanal 13 gesendet (eine fehler- 
hafte Berechnung in der CPU 1 wirkt sich gleich aus). 

- Die CPU 1 berechnet eine false he Fahrer-Bremsan- 
forderung aus den eingehenden Sensorsignalen; dies 
wird aus eineni Vergleich mit dem Ergebnis der CPU 2 
(durch Datenaustausch) und der CPU 3 (am Eingang 
des Dateniibenragungskanals 13) erkannt: die CPU 1 
wird abgeschaltet (per FunktionskontroUe durch die 
CPU 2), die Zusatzbremsfunktionen werden stillgelegt, 
die CPU 2 sendet den Fahrcrwunsch uber den Daten- 
iibertragungskanal 12 aus. 

- Die CPU 2 berechnet eine false he Fahrer-Bremsan- 
forderung aus den eingehenden Sensorsignalen; dies 
wird aus einera Vergleich mit dem Ergebnis der CPU 1 
(durch Datenaustausch) und der CPU 3 (am Eingang 
des Dateniibenragungskanals 13) erkannt: die CPU 2 
wird abgeschaltet (per FunktionskontroUe durch die 
CPU 1), die Zusatzbremsfunktionen werden stillgelegt, 
die CPU 1 sendet den Fahrcrwunsch uber den Daten- 
iibertragungskanal 12 aus. 
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Hieraus wird ersichllich, daB durch die Brenisanlage alle 
mogltchcn Fehler erkannl. und erforderlichenfalis adaquaie 
Reakrioncn eingeleiret werden konnen, die einen gefahrli- 
chen Fehler iin Brenissystein (Ausfall, unerwunschle Brem- 5 
sung) vcnneiden. Die erfindungsgeiiiaBe Bremsanlage er- 
fiilll beziiglich der Fahrerwunschennittlung die Aufgabe ei- 
nes redundanicn AuFbaus iiiit einer Zwei-aus-drei-Charakte- 
ristik geniaB der DIN-Nomi V VDE 0801 (Kap. B. 1.3.2, 
Seite 73), und beziiglich der Erinittlung von elektronischen lO 
Breitisanfordcrungen die Aufgabe eines zweikanaligen Auf- 
baus mil sichcrcni Zustand ("AXIS")- 

Uni zu klaren, wie hoch die Vcrfugbarkeit einer solchen 
Brenisanlage nach Auftrelen eines ersien Fehlers isl, d. h. 
wic lange eine Brenisanlage also noch mit vertretbareni Ri- 15 
siko betriebcn werden kann, niuB die Gefahrdung durch ei- 
nen zweiten Fehler betrachtei werden. Ein solcher darf nicht 
zu einer crhcblichcn uncrwiinschtcn Brciiisanfordcrung fuh- 
rcn und nichl zu cineiii Zusiand, in dcni keine Nolbrenisung 
nichr nioglich ist. Hierzu niuB nur die Erfassung und die 20 
Weiterleilung des Fahrerwunsches an die Datenubertra- 
gungskanalc und an die Steilglieder betrachtet. werden. Auf- 
grund der nach einem Fehler verbleibendcn zweikanaligen 
Strukiur is! das Auflreten eines weileren Fehlers einfach zu 
erkennen. Das Problem liegl in der Idenlifizierung des unge- 25 
sioricn Wcrfes. Hierzu sind fehlererkennende MaBnahnien 
noiig, die /uni Beispiel nach den Vorschriften der DIN V 
VDE 0801 (Kapiiei B.L1.2, S. 68; Kapitel B.2.1.1.3, S. 
79 -80) durchgcfiihrt werden konnen. Nach Auftreten eines 
Fehlers wird von einem Zwei-aus-drei-Entscheidungsver- 30 
I'ahrcn zu einem Eins-aus-drei-Entscheidungsverfahren um- 
gcschalteL 

Bci cineni Ausfall oder einem Fehler einer weileren CPU 
crgeben Kontrollberechnungen und Vergleiche der Ergeb- 
nissc der verblcibenden Recheneinheiien eine Aussage dar- :vs 
uher, welche (,'PU fehlerhafle Werle berechnel (bei der Fah- 
rcrwunschcnniiilung handelt es sich um vergleichsweise 
einfache Berechnungen). Bei Fallen die hier keine Entschei- 
dung zulassen, wird entweder uber eine zusatzliche Steuer- 
eingabc des F'alirers (z. B. durch Beiaiigen der Handbremse) 40 
Oiler selbsiiindig eine Nolbrenisung eingeleitet. Ein solcher 
Fall is! allcrdings bei der beschriebenen Strukiur hinrei- 
chcnd unwahrscheiniich, um einen Betrieb fiir einen be- 
grcnzien Zeiirauni noch zuzulassen. 

Das bedeulct, das weitere ^rhallen der Bremssleuerung 45 
hang! von der Andes ersten Fehlers ab. Bei einigen Fehlem 
is! eine wcilere Verfugbarkeil nur schwer zu gewahrleisten. 
Das ZicI, diesc Falle so gering und unwahrscheinlich wie 
nioglich zu halten, wird durch die erfindungsgemaBen 
Brenisanlage auf wirtschafiliche Art und Weise erfiilll. Zu- 50 
siitzlich begrenzi die geringe Anzahl der benotigten Kompo- 
nenlcn die F'ehlerwahrscheinhchkeil. 

Palentanspruche 

55 

1, Brenisanlage (1) fiir ein Kraftfahrzeug, die auf- 
weisi: 

- eine Pedaleinheit (6), durch die Betaligungen 
des Bremspedals (5) des Kraftfahrzeugs mil meh- 
reren Sensoren (15, 16, 17) als Fahrer-Bremsan- 60 
fordcrung erfaBt werden, 

- niindestens ein die Sensorsignale auswertendes 
und Sollwerte fiir die Bremsbetaligungskraft er- 
zeugendes elekuronisches Steuergerat, 

- den Radcm (2) des Kraftfahrzeugs zugcord- 65 
ne!e, elektrisch betatigte Bremsaktoren (4), 

- niindestens einen die Pedaleinheit (6), die 
Brenisakloren (4) und das Steuergerat miteinan- 
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der verbindenden Uberiragungskanal (12), da- 
durch gekcnnzeiclinct, 

- daB das Steuergerat als Zentralsteuerung (10) 
ausgebildet ist und drei Recheneinheiien (18, 19, 
20) enthalt, durch die aus den Sensorsignalen 
nach gleichartigen Regeln die Sollwerte fiir die 
Breiiisbetatigungskraf! berechnel werden; 

- dais in den Recheneinheiien (18, 19, 20) die be- 
rechneien Sollwede niiieinander verg lichen wer- 
den und der Wert von niindestens zwei uberein- 
stimmenden Sollwerten als Rad-Bremsanforde- 
rung ausgegeben wird; 

- daB in zwei der Recheneinheiien (18, 19) an- 
hand weilerer Sensorsignale bei Bedarf Zusaiz- 
bremssignale erzeugl und mileinander verg lichen 
werden, und 

- daB bei Ubereinstiiiiinung der Zusaizbrenissi- 
gnalc mil dicscn die Rad-B re nisan fordcrung kor- 
rigierl und als Sleuersignal an die Bremsaktoren 
(4) liber mi Hell wird. 

2. Brenisanlage nach Anspruch 1, dadurch gekenn- 
zeichnet, daB sie mil zwei Uberlragungskanalen (12, 
13) versehen ist, von denen jeder an jeweils zwei Re- 
cheneinheiien (18-20) angeschlossen ist 

3. Brenisanlage nach einem der vorhergehenden An- 
spriiche, dadurch ge ken n zeichnet, daB die Pedaleinheit 
(6) mindesiens drei Sensoren (15, 16, 17) aufweist, mit 
denen die Fahrer-Bremsanforderung nach zwei unter- 
schiedlichen MeBprinzipien erfaBl wird. 

4. Bremsanlage nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB mindesiens eine 
der Recheneinheiien (18-20) eine Schniltstelle (23) zu 
einem Kraftfahrzeug-Datenbus (22) aufweist, uber den 
sie Dalen mit anderen Steueigeraten ausiauschi. 

5. Bremsanlage nach einem der Anspriichc 2 bis 4, da- 
durch gekennzeichnet, daB der erste Uberiragungska- 
nal (12) als bidirektionaler Datenbus und der zweite 
Uberiragungskanal (13) als eine mil den Bremsaktoren 
(4) verbundene unidireklionale Leilung mil pulswei- 
lenmodulierter Signaliibertragung ausgebildet isl. 

6. Bremsanlage nach Anspmch 5, dadurch gekenn- 
zeichnet, daB iiber den ersten Uberiragungskanal (12) 
das korrigierle Sleuersignal an die Bremsaktoren (4) 
zusammen mit einer es als korrigiert kenntlich machen- 
den Kennung ubertragen wird, und daB uber den zwei- 
ten Uberiragungskanal (13) die unveranderle Rad- 
Bremsanforderung als Sleuersignal ubermittelt wird. 

7. Bremsanlage nach einem der vorhergehenden An- 
sprliche, dadurch gekennzeichnet, daB bei Ausfall einer 
der drei Recheneinheiien (18-20) durch die jeweils 
beiden anderen Recheneinheiten die Sieuersignale fiir 
die Brenisakloren (4) erzeugl werden. 



Hierzu 2 Seite(n) Zeichnungen 



BNSOOCIO: <OE_19742988Cl J_> 



ZEICHNUNGENSEITE 1 



Nummen 
Int. Cl.^: 

Ve r off e ntl i c h u ng sta g : 



DE197 42 988 CI 
B60T 8/88 

28. Januar 1999 




Stell- 
glied 





Stell* 
glied 



t 



1 
i 



DatenQbertragungskanal 1 



Zentral - 
Steuerung 



Fahrerwunsch- 
ermittlung 



.a 




12 



n 



z 



DatenQbertragungskanal 2 





FIG 1 



Stell- 
glied 




Stell- 
glied 



0- 



BNSDOCID:<DE 19742988C1 I > 



802 164/267 



2EICHNUNGEN SEITE 2 Nummen DE 197 42 988C1 y 

Int. CI.®: B 60 T 8/88 

Veroffentlichungstag: 28. Januar 1999 




CPU1 
ABS. VSC etc. 
(hahere 
Bremsfunktionen) 



Vergleich/Datenauslausch 



' Funktionsnachricht ' 



CPU 2 
Kontrolle 
hflhere 
Bremsfiinktionen. 

Prazess- und 
Prozessorkontrolle 



CAN 
Bus interface 



i3 



Y 

BremsUfaer- 
tragung 2 



J 



Brems- 
Bus TfBtber 



23 
2Z 



Brems- 
Bus Treiber 



2k 



KFZBus 



BremsOber- 
tragung 1 



Fahrzeugsignale 



FIG 2 



RNsnnnin- <nF ifl7499fiRCi i > 



802 164/267 



